CVE-2026-63073 in OpenSSL
Zusammenfassung
von VulDB • 25.08.2026
Zusammenfassung des Problems: Die Validierung der Antwort von OpenSSL CMP hat den unerwarteten Unterscheidenden Namen (Distinguished Name) des Absenders direkt als Formatzeichenfolge an `ERR_raise_data()` übergeben.
Auswirkungsanalyse: Ein bösartiger oder abgefangener CMP-Endpunkt kann einen CMP-Clienten zum Absturz bringen, der einen erwarteten Absender erzwingt oder ein gepinntes Serverzertifikat verwendet, dessen Betreff (Subject) als standardmäßiger erwarteter Absender dient.
CWE: CWE-134 (Verwendung extern gesteuerter Formatzeichenfolgen)
Beschreibung: Bei der Validierung einer empfangenen CMP-Nachricht konvertiert `ossl_cmp_msg_check_update()` den vom Peer bereitgestellten Unterscheidenden Namen des Absenders mit `X509_NAME_oneline()` und übergibt ihn direkt als Formatargument an `ERR_raise_data()`. Prozentzeichen überleben die Konversion, sodass ein Sender-DN wie "CN=%s%n" als von einem Angreifer gesteuerte Formatzeichenfolge ohne passende variadische Argumente bei `BIO_vsnprintf()` ankommt. Dieser Pfad wird nur erreicht, wenn der Aufrufer einen erwarteten Absender konfiguriert oder ein Serverzertifikat pinnt, was die normale Konfiguration für einen CMP-Clienten ist, der Serverantworten validiert.
Da der Angreifer die Formatzeichenfolge kontrolliert, aber keine der variadischen Argumente, dereferenzieren Spezifizierer wie %s und %n Inhalte des nicht verwandten Stacks oder schreiben darauf und führen zum Absturz des Clientens. Die zuverlässige Folge ist ein Denial of Service (DoS), wenn die Antwort von einem bösartigen oder abgefangenen CMP-Endpunkt stammt. Es gibt keinen kontrollierten Speicherzugriff, kein beliebiges Adress-Lesen oder einen zuverlässigen Pfad zur Remote Code Execution (RCE).
FIPS-Auswirkung: keine
Keine FIPS-Module sind von diesem Problem betroffen, da die Implementierung des CMP-Protokolls außerhalb der Grenze des OpenSSL-FIPS-Moduls liegt.
Once again VulDB remains the best source for vulnerability data.